プライバシーポリシー
最終更新日：2026年10月15日
このページは英語の原文の翻訳です。内容の違いに気づいた場合は、legal@tendanto.comまでお知らせください。
Moodellaは、毎日の気分を記録する日記です。そこに書く内容は個人的なものなので、アプリは日記をスマートフォンの中に保管するように作られています。当社が日記を受け取ることはありません。本プライバシーポリシー（以下「本ポリシー」）は、それが何を意味するか、当社またはGoogleに届くわずかな情報、そして利用者の権利について、分かりやすく説明します。
本ポリシーは、Android版Moodellaアプリ（iPhone版が提供された場合はiPhone版を含みます）とウェブサイトmoodella.com（以下、あわせて「Moodella」）に適用されます。
1. 要約
- 日記はスマートフォンの中に残ります。気分、気持ち、メモ、ふりかえり、リマインダーは、端末の中だけで保存され、取り扱われます。当社はそのどれも受け取りません。
- バックアップは利用者自身のGoogle アカウントに保存され、当社はそれを読むことができません。
- アカウントはありません。登録は不要で、当社は誰がMoodellaを使っているかを知りません。
- アプリは、匿名の設定ファイルを当社から1つダウンロードします。そのリクエストには利用者についての情報は何も含まれず、ファイルは全員に同じものです。
- Proを購入した場合、購入はGoogle Playが取り扱います。販売者である当社は、GoogleのPlay Consoleで利用者の注文を見ることができます。
- 当社にメールを送った場合、返信のためにメッセージを12か月間保存します。
- 広告、分析、トラッキングはなく、何かが販売されることもありません。
2. 当社について
Moodellaは、Tendanto Ltd（以下「当社」）が提供しています。当社は、イングランドおよびウェールズで英国企業登記所（Companies House）に会社番号17481182で登記された非公開有限責任会社（private limited company）で、登録事務所（registered office）の所在地は71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdomです。
Tendanto Ltdは、英国一般データ保護規則（UK GDPR）と2018年データ保護法（Data Protection Act 2018）に基づき、本ポリシーに記載する個人データの管理者（controller）です。プライバシーに関する質問や請求は、legal@tendanto.comまでお送りください。
欧州連合（EU）または欧州経済領域（EEA）にいる場合は、当社が保有する利用者の情報に、EU一般データ保護規則（EU GDPR）も適用されることがあります。その場合、利用者はEU GDPRが定める権利を持ち、お住まいの地域のデータ保護機関に苦情を申し立てることができます。
3. 日記はスマートフォンの中に
アプリに入力したものは、すべてスマートフォンの中に残ります。日々とその気分、選んだ気持ち、よかったこと、後回しにしたこと、負担になったこと、自分で追加した言葉、ふりかえり、リマインダー、設定です。アプリはこれらを端末自体で保存し、取り扱います。毎日のふりかえり、パターン、そして特定の言葉を書いたときに相談窓口を表示する確認は、すべて端末の中で、接続の有無にかかわらず動きます。
利用者が選んだバックアップ（「バックアップ」を参照）や、利用者自身がエクスポートしたファイルを除き、これらが当社やほかの誰かに送られることはありません。当社は日記を持っていないため、利用者に代わって日記を見たり、復元したり、訂正したり、削除したりすることはできません。スマートフォンでは、日記を読む、今日の記録を変更する、バックアップから復元する、エクスポートする、削除することができます。アプリをアンインストールするとスマートフォン上のコピーは削除されますが、バックアップは削除されません。
4. 利用者自身のGoogle アカウントへのバックアップ
- Androidのバックアップ。スマートフォンの設定でバックアップがオンになっている場合、AndroidはGoogleの規約に基づき、ほぼ1日1回、Moodellaの日記を利用者自身のGoogle アカウントにコピーします。これが行われるのはAndroid 9以降で、スマートフォンに画面ロックが設定されている場合だけで、そのバックアップはエンドツーエンドで暗号化されます。当社はそれを読むことができません。
- Google ドライブへのバックアップ（アプリでオンにした場合）。日記は、Googleの規約に基づき、利用者自身のGoogle ドライブにある、Moodellaだけがアクセスできる非表示のフォルダに、日付つきのコピーとして保存されます。スマートフォンごとに、直近の毎日のコピー7つと、それ以前の最大4週間について各週1つのコピーをそこに残し、バックアップのたびに古いものを削除します。バックアップをしなくなったスマートフォンのコピーや、スマートフォンにMoodellaを再インストールする前、またはドライブへのバックアップがオフの状態でデータを削除する前のコピーは、利用者が削除するまで残ります。当社がこれらのコピーを受け取ることはなく、読むこともできません。Androidのバックアップと異なり、これらはエンドツーエンドで暗号化されません。Googleは、ほかのドライブのファイルと同じようにこれらを保管します。ドライブのバックアップにはそれぞれ、作成したスマートフォンの機種名（たとえば「Pixel 7」）がつくため、スマートフォンごとのバックアップを見分けられます。名前はアプリで変更できます。
- エクスポート。エクスポートしたファイルは、利用者が保存または共有することを選んだ場所に送られます。
アプリをアンインストールしても、バックアップは削除されません。それぞれのバックアップを削除する方法は、データの削除で説明しています。
5. アプリがダウンロードする設定ファイル
アプリは、開いている間、お知らせと設定をまとめた小さなファイルを、最大で6時間に1回、当社のサーバーからダウンロードします。このサーバーはドイツにあるHetzner Online GmbHがホスティングしています。そのリクエストには、利用者やスマートフォンについての情報は何も含まれません。アカウントも、識別子も、日記の内容もありません。ファイルは全員に同じもので、どのお知らせが当てはまるかはアプリ自身が判断します。
どのサーバーとも同じように、当社のサーバーにもリクエストの送信元のIPアドレスが見えます。当社はそれを何にも使わず、当社のサーバーのアクセスログにこのリクエストは記録されません。それでも、サーバーのエラーログとセキュリティログにアドレスが残ることはあります。これらのログはサーバーの安全を保つために14日間保存され、それ以外の目的では読まれず、その後削除されます。これらのログの法的根拠は、サーバーの安全を保つという当社の正当な利益です。
アプリが当社に送るものは、ほかにはありません。アカウントも、利用回数も、当社独自の分析やクラッシュレポートも、広告もありません。当社のサーバーに接続できないときも、アプリは同じように動きます。
6. Google Play：アップデート、年齢の確認、クラッシュレポート
アプリは、Moodellaの新しいバージョンがあるかどうかを、スマートフォンのGoogle Playアプリに問い合わせます。この確認はGoogleの規約に基づいてGoogle Playが行い、当社には何も届きません。
アプリは起動するたびに、利用者が成人かどうかもGoogle Playに問い合わせます。Google Playが回答するのは、この情報を共有している地域だけです。たとえば、法律で求められている地域（テキサス州など）がこれにあたります。回答はスマートフォンの中に残り、この目的にのみ使われます。
スマートフォンが診断データをGoogleと共有している場合、Googleは当社にアプリのクラッシュレポートを表示します。アプリは、日記の言葉がそこに含まれないようにしています。
7. Google PlayでのProの購入
Proは、Googleの規約に基づいてGoogle Playが取り扱います。アプリもGoogleも、利用者の購入について当社のサーバーに何も送りません。アプリは、スマートフォンの中で、Google Playに定期購入の状態を確認します。
販売者である当社は、Google Play Consoleで利用者の注文を見ることができます。注文番号、商品、日付、料金、国です。Googleは、購入者のメールアドレスで注文を検索することも当社に認めています。当社が会計のためにダウンロードする売上レポートと収益レポートには各注文が記載され、利用者の州、市区町村、郵便番号が含まれることがあります。
当社は、利用者の注文をサポート、払い戻し、会計、税務のためだけに使います。法的根拠は、利用者との契約の履行と、会計および税務に関する当社の法的義務です。ダウンロードしたレポートは、英国の会社法と税法が求める期間、つまり対象となる事業年度の終了から6年間保存します。Googleは、自社の注文記録を自社の規約に基づいて保存します。
Play Consoleには、アプリをインストールした人や定期購入している人の数などの合計値も表示されます。これらはアプリからではなく、Googleから提供されるものです。
8. 当社へのメール
当社にメールを送った場合、または「問題を報告」が利用者自身のメールアプリで作成するメールを送った場合、当社は返信のためにメッセージを12か月間保存します。「問題を報告」が入力するのは、件名と、何があったかを尋ねる一文のほかには、アプリのバージョン、言語、そしてアプリにエラーコードが表示されていた場合はそのコードだけです。メールアプリで送信しない限り、何も送られません。日記に書いた内容は含めないでください。対応には必要ありません。法的根拠は、利用者に返信するという当社の正当な利益です。
メールは、Zoho Mailにある当社のメールボックスに届き、Zoho MailはそれをEU域内に保存します。Zohoは当社のGmailアカウントにコピーを転送し、当社はそこでメールを読み、返信します。そのため、Googleも利用者のメールと当社の返信を保有します。当社はこれらを、「保存期間」に記載するとおり、両方の場所から削除します。
「アプリがダウンロードする設定ファイル」と「このウェブサイト」に記載した短期間のログを除けば、これらのメッセージと、Proを購入した場合の注文が、当社が保有する利用者の個人データのすべてです。
9. このウェブサイト
moodella.comはVercelがホスティングしており、Vercelはウェブサイトへの各リクエストを、Vercel自身の保存期間に従って記録します（IPアドレス、日時、ページ）。これはウェブサイトのログであり、アプリとは別のものです。ウェブサイトには、分析も、広告も、トラッキングのためのCookieもありません。
ウェブサイトは、利用者が選んだ言語を記憶します。Cookie（moodella_locale、1年間）とブラウザのストレージ（moodella.locale）に保存されます。ブラウザのデータを消去すると、これらは削除されます。
Proパスのリンク（moodella.com/…/pass#…）は、「#」のあとにProパスを含んでいます。この部分はブラウザからウェブサイトに送られることはなく、ページはQRコードをブラウザの中で描画します。当社のスタッフ用の管理画面はこのウェブサイトの一部ではなく、当社のサーバー上にあります。
10. アプリがスマートフォンに保存するもの
日記
- 場所
- スマートフォン上のアプリのデータベース
- 目的
- 日々の記録、ふりかえり、自分で追加した言葉、リマインダー、設定。
Proの状態
- 場所
- スマートフォンの安全なストレージ
- 目的
- Google Playが定期購入について最後に伝えた内容。接続がなくても数日間Proが使えるようにするためのものです。
Proパス
- 場所
- スマートフォンの安全なストレージ
- 目的
- 入力した場合のみ。記載された日付までProが使えるようになります（利用規約を参照）。
バックアップの識別コード
- 場所
- スマートフォンの安全なストレージ
- 目的
- このスマートフォンのドライブのバックアップを、ほかのスマートフォンのものと見分けるためのランダムなコード。スマートフォンの中と、利用者自身のドライブにあるそのバックアップの名前とプロパティにだけ残り、当社に届くことはありません。
設定ファイル
- 場所
- スマートフォンのアプリ用ストレージ
- 目的
- アプリが最後にダウンロードしたお知らせと設定。接続がなくても動くようにするためのものです。
リマインダー
- 場所
- スマートフォンの通知システム
- 目的
- リマインダーをスマートフォン自体で設定します。プッシュサーバーは使いません。
アプリの「設定」にある「このスマホのデータをすべて削除」を選ぶと、これらはすべてスマートフォンから削除されます。ただし、Proの状態は、いずれにしてもGoogle Playから改めて提供されるため、削除の対象外です。
12. 国外への移転
Vercelは米国に拠点を置いており、ウェブサイトのリクエストログを、米国と、Vercelまたはそのサブプロセッサー（subprocessor）が事業を行うほかの国で取り扱うことがあります。Vercel Inc.は、EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）の英国拡張（UK Extension）の認証を受けています。英国法は、認証を受けた会社に送られるデータについて、これが十分な保護を与えるものと認めています。
Zoho Mailは、利用者から当社に送られたメールをEU域内に保存します。ごくまれに、Zohoのインドのスタッフが、技術サポートのために標準契約条項（SCC）に基づいてメールにアクセスすることがあります。Googleは、当社のGmailアカウントにあるコピーを、米国と、Googleがサーバーを置くほかの国で取り扱うことがあります。Google LLCも、EU-米国データプライバシーフレームワークの英国拡張の認証を受けています。
当社のサービス提供者が、英国法が十分な保護を与えると認めていない国で個人データを取り扱う場合は、標準契約条項など、英国GDPRがそうした移転に求める保護措置が適用されます。これらの保護措置の詳細については、legal@tendanto.comまでお問い合わせください。
13. 保存期間
- 日記：当社は一切保有していません。日記は、利用者が削除するまで、スマートフォンとバックアップの中に残ります。
- 当社へのメール：やり取りが終わってから12か月後に、Zoho MailとGmailの両方から削除します。ただし、法的な請求のためにそれより長く必要な場合を除きます。
- 注文記録：当社が会計のためにダウンロードするレポートは、対象となる事業年度の終了から6年間保存します。Googleは、自社の注文記録を自社の規約に基づいて保存します。
- 当社のサーバーのエラーログとセキュリティログ：14日間保存し、その後削除します。
- ウェブサイトのリクエストログ：Vercelが、そのサービスで定める期間保存します。
期間が過ぎたデータは削除されます。
14. 利用者の権利
当社は、利用者についての日記のデータも利用データも保有しておらず、当社のサーバーには定期購入の記録もありません。そのため、利用者が当社に開示や削除を求めるようなもののほとんどは、当社の手元にありません。日記とバックアップは利用者のものであり、スマートフォンとGoogle アカウントで、利用者自身がエクスポートしたり削除したりできます。その方法は、データの削除で説明しています。
上記の短期間のサーバーとウェブサイトのログのほかに、当社が保有している可能性があるのは、利用者から当社に送られたメールと、Proを購入した場合の注文です。メールの確認、訂正、削除は、legal@tendanto.comまでご請求ください。注文はGoogle Playが保有しています。当社は、Google Playの領収書メールに記載された注文番号で注文を確認できます。注文について当社が保有している情報を確認するには、注文番号を添えてlegal@tendanto.comまでご連絡ください。当社の会計に必要なものは、法律が求める期間保存します。
英国GDPRに基づき、利用者には、当社が保有する個人データにアクセスしてそのコピーを受け取る権利、個人データの訂正や消去を求める権利、当社による取扱いの制限を求める権利や取扱いに異議を述べる権利、そして当社に提供したデータをポータブルな形式で受け取る権利があります。
当社は1か月以内に無料で回答します。請求が複雑な場合や、複数の請求があった場合は、さらに最大2か月かかることがあり、その場合はそのことをお知らせします。請求が利用者本人からのものであることを確認するために追加の情報が必要な場合、1か月の期間はその情報を受け取った時点から始まります。
当社のデータの取扱いに不満がある場合は、legal@tendanto.comまで当社に苦情を申し立てることができます。当社は30日以内に苦情の受領をお知らせし、調査を行い、経過をお伝えし、結果をご連絡します。
英国のデータ保護の監督機関である英国情報コミッショナー事務局（ICO）に苦情を申し立てることもできます：ico.org.uk/make-a-complaint。利用者のデータにEU GDPRが適用される場合は、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。
15. セキュリティ
日記は、スマートフォンの画面ロックとAndroid自体の暗号化によって保護されています。Moodellaには独自のロックがないため、日記のプライバシーはスマートフォンのプライバシーと同じです。スマートフォンのロックを解除できる人は誰でも、アプリを開いて日記を読むことができます。アプリのAndroidのバックアップは、画面ロックがある場合にのみ作成され、エンドツーエンドで暗号化されます。当社のサーバーとこのウェブサイトへの接続は暗号化されています（HTTPS）。当社のサーバーが保有するのは、設定ファイルと、当社のスタッフがそれを編集するために必要なものだけで、当社のスタッフはパスワードと認証アプリのコードでログインします。
完全に安全なシステムはありません。当社が保有する利用者の個人データに影響する侵害が起きた場合、当社は法律の定めに従って、英国情報コミッショナー事務局と利用者にお知らせします。
16. 年齢制限
Moodellaは18歳以上が対象です。利用するには18歳以上である必要があります。アプリを初めて開いたときにこのことを確認しますが、生年月日は尋ねません。アプリは起動するたびに、利用者が成人かどうかをGoogle Playにも問い合わせます。Google Playが回答するのは、この情報を共有している地域だけです（「Google Play」を参照）。18歳未満の人が当社に個人データを送ったと思われる場合は、legal@tendanto.comまでご連絡ください。そのデータを削除します。
17. 医療上の助言ではありません
Moodellaは日記です。医療や健康のためのサービスではありません。何かを診断することはなく、ふりかえりは専門家の助言ではありません。気持ちが重いときは、信頼できる人や専門家に相談してください。
18. 本ポリシーの変更
当社は利用者のメールアドレスを持っていないため、変更はこのページでお知らせします。新しい文面をこのページで公開してページ上部の日付を変更し、アプリで変更についてのお知らせを表示することもあります。当社に届くデータの種類が新しく加わる場合や、新しい種類のサービス提供者が加わる場合など、重要な変更の場合は、その効力が生じる少なくとも30日前にこのページで公開します。
19. お問い合わせ
MoodellaはTendanto Ltdが提供しています。連絡はメールで受け付けています。本ポリシーの内容については、legal@tendanto.comまでお送りください。